o problema é que o hotspot tem um proxy interno. Para desativá-lo para o cliente desmarque a opção "transparent proxy" em cada "user profile".
*A nova configuração só terá efeito quando o cliente logar-se novamente
Não analisei suas regras ainda, mas pelo que vc disse estar acontecendo, deve ser isto!
Por favor poste o resultado.